Posted inCentos
CentOS Stream 9でPodman Composeをデプロイする：Dockerに代わるRootlessとSELinuxのソリューション
CentOS Stream 9でDocker ComposeをPodman Composeに置き換える方法を解説。Rootlessコンテナによるセキュリティ最適化と、SELinuxの権限エラーを完全に解決する方法を紹介します。
Posted inCentos
CentOS Stream 9にBIND9を内部DNSサーバーとして構築する：ゾーンファイル、フォワードDNS、SELinuxとfirewalld
6ヶ月間、CentOS Stream 9の本番環境でBIND9を内部DNSサーバーとして運用した経験を基に、DNSソリューションの比較からインストール、ゾーンファイルの設定、SELinux enforcing環境での対処、適切なfirewalldの開放方法まで全工程をまとめました。企業ネットワーク向けの安定したDNSサーバーを構築したいが、各ステップのデバッグに時間をかけたくない方に向けた記事です。
Posted inCentos
CentOS Stream 9でAnsibleを導入するガイド：エージェント不要で複数のLinuxサーバーを自動管理
CentOS Stream 9でAnsibleを導入し、複数のLinuxサーバーの設定・管理を同時に自動化する方法を解説します。AnsibleはSSH経由で動作し、エージェントのインストールも追加ポートの開放も不要。初心者からシステム運用チームまで幅広く活用できる実践的な内容です。
Posted inCentos
CentOS Stream 9にElasticsearchとKibanaをインストール：SELinuxとFirewalldの設定ノウハウ
手動ログ調査の時代は終わった。CentOS Stream 9へのElasticsearchとKibanaのインストール手順を解説。本番環境向けのSELinuxおよびFirewalldの正しい設定を中心に、実践的なポイントをまとめた。
Posted inCentos
CentOS Stream 9にDovecot + Postfixをインストール：SSL/TLSとSELinuxで守るIMAP/POP3メールサーバー
CentOS Stream 9にDovecotとPostfixを使ってフル機能のメールサーバーを構築するガイド。IMAP/POP3対応、SASL認証、SSL/TLS暗号化、SELinux enforcing状態での運用方法を解説します。各アプローチの比較分析、メリット・デメリット、SELinuxの正しい設定を含むよくあるエラーの対処法まで詳しく説明します。
Posted inCentos
CentOS Stream 9への389 Directory Serverインストール・設定ガイド：集中ユーザー管理LDAPサーバーの構築
CentOS Stream 9への389 Directory Serverのインストール・設定をステップバイステップで解説 — 5分クイックスタートからTLS設定、LDIF経由のユーザー管理、LinuxクライアントへのSSSD統合、そしてサーバー移行経験からの実践的な運用Tipsまで。
Posted inCentos
CentOS Stream 9でのSquid Proxy Serverのインストールと設定ガイド：SELinuxとfirewalldを使った企業内ネットワークのインターネットアクセス制御
CentOS Stream 9にSquid Proxy Serverをインストール・設定し、企業の社内ネットワークでインターネットアクセスを管理する方法を解説します。ドメインと勤務時間帯によるACLのWebサイトブロック設定、SELinuxポリシーの処理、firewalldによるポート開放、そして実践的なモニタリングコマンドとデバッグ手順を網羅しています。
Posted inCentos
CentOS Stream 9にMySQL 8をインストール：公式リポジトリ、SELinux、パフォーマンス最適化
CentOS Stream 9に公式リポジトリからMySQL 8をインストールする方法を解説します。デフォルトでインストールされるMariaDBとの混同を避けるための注意点も含め、SELinux設定、firewalldによるアクセス制御、本番サーバー向けInnoDBバッファプールのチューニングまでカバーします。
Posted inCentos
CentOS Stream 9でdnf-automaticを使ったAutomatic Security Updatesの設定ガイド：セキュリティパッチの自動適用とメール通知の実現
CentOS Stream 9にdnf-automaticをインストール・設定して、毎日セキュリティアップデートを自動適用する方法を解説。Postfixを使ったメール通知の設定と、複数サーバーの管理経験から得た実践的なtipsも紹介します。
Posted inCentos
CentOS Stream 9でproduction-readyなKVM/QEMUを構築する：ブリッジネットワーク、SELinux、firewalldの正しい設定方法
デフォルトのKVMセットアップは簡単だが、本番環境はそれ以上のことが求められる。この記事では見落とされがちな3つの重要ポイントに絞って解説する：デフォルトNATではなくnmcliによるブリッジネットワーク、SELinuxを無効化せず正しいコンテキスト設定、そしてVMトラフィックを通すfirewalld FORWARDルール。SSH経由のVirt-Managerによるリモート管理と、よくあるエラーのトラブルシューティングも含む。